5201314 发表于 2012-12-23 10:57

黑谍的那些软件很好欺负

黑谍的那些软件都是UPX, 一次ESP就能脱掉, 然后直接爆破就好了。是不是这么简单的?

004B0829   /0F85 80000000 jz 1.004B08AF
004B082F|. |B2 01         mov dl,0x1
004B0831|. |A1 84B04B00   mov eax,dword ptr ds:
004B0836|. |E8 0D080000   call 1.004B1048
004B083B|. |BA 540A4B00   mov edx,1.004B0A54                     ;注册验证成功,您的电脑已注册!
004B0840|. |8BC3          mov eax,ebx
004B0842|. |E8 2D150000   call 1.004B1D74
004B0847|. |E8 EC9DF5FF   call 1.0040A638
004B084C|. |83C4 F8       add esp,-0x8
004B084F|. |DD1C24      fstp qword ptr ss:
004B0852|. |9B            wait
004B0853|. |8D45 EC       lea eax,
004B0856|. |E8 45AAF5FF   call 1.0040B2A0
004B085B|. |8D45 EC       lea eax,
004B085E|. |BA 7C0A4B00   mov edx,1.004B0A7C                     ;    注册验证成功,您的电脑已注册!
004B0863|. |E8 1C3CF5FF   call 1.00404484
004B0868|. |8B45 EC       mov eax,
004B086B|. |50            push eax
004B086C|. |8B83 6C040000 mov eax,dword ptr ds:
004B0872|. |8B80 08020000 mov eax,dword ptr ds:
004B0878|. |33D2          xor edx,edx                              ;ntdll.KiFastSystemCallRet
004B087A|. |E8 25D8F8FF   call 1.0043E0A4
004B087F|. |5A            pop edx                                  ;kernel32.7C81776F
004B0880|. |E8 7BD7F8FF   call 1.0043E000
004B0885|. |A1 84B04B00   mov eax,dword ptr ds:
004B088A|. |8B40 14       mov eax,dword ptr ds:
004B088D|. |BA A40A4B00   mov edx,1.004B0AA4                     ;A12BS2E06F6AA8595523
004B0892|. |E8 313DF5FF   call 1.004045C8
004B0897|. |0F85 BD000000 jnz 1.004B095A
004B089D|. |B2 01         mov dl,0x1
004B089F|. |8B83 84040000 mov eax,dword ptr ds:
004B08A5|. |E8 5EC6F8FF   call 1.0043CF08
004B08AA|. |E9 AB000000   jmp 1.004B095A
004B08AF|> \33D2          xor edx,edx                              ;ntdll.KiFastSystemCallRet

zhangerliang 发表于 2012-12-23 13:20

lz强大呀,学习中

圣母皇太后 发表于 2012-12-23 11:57

{:1_936:}……表示完全没看懂,只有中文看懂了{:1_908:}

5201314 发表于 2012-12-23 14:04

1354669803 发表于 2012-12-23 14:00 static/image/common/back.gif
就是因为太好搞了 所以那作者亏死了

那这个作者怎么还不加强一下啊,现在连最普通的菜鸟都能破他的软件了

1354669803 发表于 2012-12-23 14:00

就是因为太好搞了 所以那作者亏死了

hzyqpal 发表于 2012-12-24 15:31

一个跳转直接搞定...

acherny 发表于 2013-4-13 00:46

我感觉那作者不是不懂,而是根本就象M$一样放任你们搞,知道不?他随时能升级下,你们破的又没用了,他就是掉胃口的哦!而且他通过这样的方式去打压其他软件,要么用黑谍正版付钱,要么用黑谍盗版,不用钱,用来用去都是他的软件,市场占有率就很高了,其他的软件根本就打不进来,放水养鱼,总有人愿意花钱去买他的正版的。这家伙其实很高明呢!

goodboy1388 发表于 2013-3-21 22:23

我不会啊,求教程

骚年 发表于 2013-3-22 18:35

这个是什么啊

122166 发表于 2013-3-27 22:45

页: [1] 2
查看完整版本: 黑谍的那些软件很好欺负